Spy0X7

The Direct Download for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.19 via the (top-level include) function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. The product ownership check only verifies that some free, virtual, downloadable product exists on the site — not that the requested file path belongs to that product's configured downloads — making exploitation viable on any WooCommerce site with at least one such product.

**Nome do Software Vulnerável e Versões Afetadas** CM Map Locations – Visualize and share your locations in a few clicks versões anteriores a 2.1.9 **Descrição** A validação insuficiente do tipo de arquivo no manipulador de upload permite que atacantes autenticados com nível de acesso de assinante ou superior realizem o upload arbitrário limitado de arquivos. O problema ocorre na função `uploadMedia()`, que utiliza filtragem de extensão incompleta e não realiza verificações de MIME-type ou de capacidades de upload antes de chamar a função `move uploaded file()`. Isso pode levar à execução remota de código caso arquivos executáveis sejam carregados. O nonce necessário é exposto a assinantes logados através do objeto JavaScript `CMLOC Editor Images` na página do editor de locais no front-end. **Recomendações** Atualize para uma versão posterior à 2.1.8. Como medida de mitigação temporária, restrinja o acesso à página do editor de locais no front-end para usuários com permissões de assinante.

**Nome do Software Vulnerável e Versões Afetadas** RapiSafe – Secure Multi File Upload for Contact Form 7 versões anteriores a 1.0.5 **Descrição** A validação insuficiente do caminho do arquivo na função `handleAjaxRemoveUpload()` permite que invasores não autenticados excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos, como `wp-config.php`, forem excluídos. O nonce necessário é exposto em JavaScript público como `RSMFCF7Vars.nonce` em qualquer página do Contact Form 7 que renderize um campo de upload do RapiSafe, permitindo que qualquer visitante o obtenha. O ataque envolve os parâmetros `rsmfcf7 session` e `file name`. **Recomendações** Atualize o RapiSafe – Secure Multi File Upload for Contact Form 7 para a versão 1.0.5 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `handleAjaxRemoveUpload()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Demi – One Click Demo Import, WP Backup & Site Migration versões anteriores a 0.0.8 **Descrição** Um invasor não autenticado pode excluir recursivamente diretórios arbitrários no servidor. Isso ocorre porque o plugin armazena sua chave de assinatura HMAC e o token de restauração por etapa como dotfiles em um subdiretório publicamente acessível da pasta de uploads do WordPress sem a proteção adequada. O manipulador AJAX `demi restore step` permite que chamadores não autenticados usem a chave de assinatura exposta como uma alternativa às verificações padrão de capacidade e nonce. Ao recuperar essa chave, um invasor pode forjar um envelope de estado assinado para acionar a função `CleanDir::execute()` usando um caminho absoluto fornecido pelo chamador que carece de verificações de lista de permissões ou canonicalização de caminho. **Recomendações** Atualize para uma versão posterior a 0.0.7. Como medida de mitigação temporária, restrinja o acesso público ao subdiretório do plugin dentro da pasta de uploads do WordPress para evitar a recuperação da chave de assinatura HMAC.